03/08/10 21:53
>>241
PAMの設定でしょ。間違いなく。
pam_stack使ってるだろーから/etc/pam.d/suとかはsystem-auth呼ぶようになっていれば問題ない。
accountのとこみたいな[ ]をauthとかにも書かないといけないんじゃないかな？ と思う。
「LDAPが落ちてるときはpam_ldapを無視する」としたいのに
現象としては「LDAPが落ちてるときは認証に失敗する」になっちゃってるんだから。
service_err=ignoreとsystem_err=ignoreがなんかそれっぽいし。
多分accountと同じ書き方で良いと思うけど、問題あるのかもしれない。
うーむ。PAMって良く分からん。